CVE-2024-50592 in Elefant
要約
〜によって VulDB • 2026年06月30日
ローカルアクセス権を持つ攻撃者は、Elefant Update Serviceの修復または更新プロセスにおけるrace conditionを悪用することで、Windowsユーザー特権を「NT AUTHORITY\SYSTEM」までエスカレートさせることができます。修復機能を使用する場合、サービスはサーバーに対してファイル一覧とそのハッシュ値照会を行います。さらに、修復処理を完了するために実行すべきバイナリの実行指示が含まれています。これらの実行ファイルは、ユーザーが書き込み可能なインストールフォルダ（C:\Elefant1）にコピーされた後、「NT AUTHORITY\SYSTEM」として実行されます。つまり、攻撃者はコピー直後から最終的な修復ステップの実行前の時間枠内で「PostESUUpdate.exe」または「Update_OpenJava.exe」のいずれかを上書きすることができます。その後、上書きされた実行ファイルが「NT AUTHORITY\SYSTEM」権限で実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.